OP25Bを導入する目的｜情報処理安全確保支援士 平成31年 春期午前Ⅱ試験 問14
出典：平成31年春期 午前Ⅱ 問14
分野：セキュリティ ／ セキュリティ実装技術
インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的はどれか。
- ア：ISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
- イ：ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。
- ウ：ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
- エ：ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。
TSUNAGARU-ADVICE
まず押さえたいこと
OP25Bは、ISP管理下のネットワークからISP管理外のメールサーバへ向かう、TCP25番ポートの通信を制限する仕組みです。主な目的は、感染PCなどから外部メールサーバへ直接送信されるスパムメールの拡散を抑えることです。
迷ったときの判断軸
OP25Bの「O」はOutbound、つまり外向きの通信を表します。ICMPによるDDoS攻撃を遮断する仕組みではなく、ISP管理外からISP管理下へ入ってくるスパムメールを制限するものでもありません。OP25Bは、自社ISP内から外部へ出ていく25番ポートのメール送信を制限すると判断しましょう。
科目Bにつなげるために
科目Bでは、SMTP・Submissionポート587・SMTP-AUTH・SPF・DKIM？DMARCなどとあわせて、迷惑メール対策が問われることがあります。OP25Bでは、利用者端末から外部メールサーバへ直接送る通信を制限し、認証付きの正規メール送信経路を使わせる視点で整理しておきましょう。
OP25Bは、Outbound Port 25 Blockingの略で、ISPの利用者ネットワークから外部ネットワークへ直接送信される、TCPの25番ポートを使ったSMTP通信を制限する仕組みです。
マルウェアに感染したPCなどが、ISPの正規メールサーバを経由せずに外部のメールサーバへスパムメールを大量送信することを防ぎます。通常のメール送信は、ISPが指定するメールサーバやサブミッションポートを利用して行います。
したがって、イが適切です。
❌他選択肢が誤りの理由ア：ISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
⇒OP25Bが制限するのは、電子メール送信に用いられるTCPの25番ポートです。ICMPパケットによるDDoS攻撃を遮断する仕組みではありません。
ウ：ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
⇒外部からISP管理下のネットワークへ送られるICMPパケットを遮断する説明であり、OP25Bとは通信の方向も対象となるプロトコルも異なります。
エ：ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。
⇒外部ネットワークからISP管理下へ届くスパムメールへの対策ではありません。OP25Bは、ISP管理下の利用者ネットワークから外部へ送信されるスパムメールを制限するアウトバウンド対策です。